CVE-2020-1066-EXP

उद्धरण यह भेद्यता Windows CardSpace सेवा द्वारा सिम्बोलिक लिंक ऑब्जेक्ट्स को गलत तरीके से संभालने के कारण मनमानी फ़ाइल प्रतिस्थापन के माध्यम से स्थानीय विशेषाधिकार वृद्धि की है। घोषणा लेखक का poc केवल शोध उद्देश्यों के लिए है; यदि पाठक इस poc का उपयोग अन्य गतिविधियों के लिए करता है, तो इसका लेखक ...

git_rce

CVE-2024-32002 PoC 1. يجب عليك إعداد خيار الرابط الرمزي لـ git كما يلي: root@kitploit: git config --global core.symlinks true 2. ثم استغل CVE-2024-32002 باستخدام الأمر التالي: root@kitploit: git clone --recursive https://github.com/EQSTSeminar/gitrce.git سيناريو الهجوم kali192.168.216.129 --إعطاء...

CVE-2021-26415

PoC CVE-2021-26415 के लिए त्वरित PoC, जैसा कि https://www.cloaked.pl/2021/04/cve-2021-26415/ पर वर्णित है BaitAndSwitch.exe को https://github.com/googleprojectzero/symboliclink-testing-tools/tree/master/BaitAndSwitch से संकलित किया गया है...

CVE-2023-36723

CVE-2023-36723 هذا هو PoC لثغرة إنشاء الدلائل العشوائية في خدمة Container Manager. لم يتم اختبار هذا الـ PoC بشكل شامل لذلك قد لا يعمل في أغلب الأحيان كان كافياً لـ msrc لتأكيد الثغرة. من أجل استغلال هذه الثغرة يجب تثبيت ميزة Windows Sandbox على مضيف ويندوز. عند تثبيت ميزة Windows Sandbox سيتم...

CVE-2026-53694-NoMachine-LPE

CVE-2026-53694: NoMachine स्थानीय विशेषाधिकार वृद्धि तर्क इंजेक्शन के माध्यम से अवलोकन यह रिपॉजिटरी CVE-2026-53694 के लिए लेख और प्रूफ ऑफ कॉन्सेप्ट PoC प्रस्तुत करती है, जो Linux के लिए NoMachine में एक स्थानीय विशेषाधिकार वृद्धि LPE भेद्यता है। nxchmod.sh स्क्रिप्ट में तर्क सीमांककों के अनुचित...

CVE-2021-21300

CVE-2021-21300 في إصدارات متعددة من git، لا يتم التعامل مع الروابط الرمزية بشكل صارم. بعد تحميل ملفات إلى git على نظام ملفات حساس لحالة الأحرف مثل Linux، يمكن أن يؤدي استنساخ مستودع خبيث على مضيف يستخدم نظام ملفات غير حساس لحالة الأحرف مثل Windows إلى تنفيذ أوامر عن بُعد. الإصدارات المتأثرة من 2....

CVE-2015-1769

CVE-2015-1769 PoC pour CVE-2015-1769 Fichier VHD pour reproduire CVE-2015-1769. Le VHD ne contient pas de payload réel, seulement notepad.exe. Lors du montage, inspectez le journal système pour l'erreur de blocage signalée si le dernier correctif est installé. Le script batch montre comment le li...

CVE-2024-2432-PaloAlto-GlobalProtect-EoP

CVE-2024-2432 Palo Alto GlobalProtect EoP على نظام ويندوز، تم اكتشاف أن GlobalProtect إصدار التطبيق 6.1.1-5 و6.2.0-89 كان عرضة لحذف الملفات التعسفي بامتيازات مرتفعة عن طريق هجوم الرابط الرمزي مما يؤدي إلى رفع الامتيازات المحلية على الجهاز المحلي. تم ملاحظة أنه عندما يحاول مستخدم غير مميز على ويند...

CVE-2023-23946-POC

CVE-2023-23946 POC शोषण CVE-2023-23946 का स्पष्टीकरण और POC CVE-2023-23946 भेद्यता git द्वारा प्रतीकात्मक लिंक को संभालने के तरीके में एक दोष के कारण होती है। जब git एक प्रतीकात्मक लिंक बनाता है, तो वह वास्तव में इसे प्रतीकात्मक लिंक के रूप में नहीं संभालता है और इसी कारण हम इसका शोषण करके कार्यश...

SEP-14.2-Arbitrary-Write

CVE-2020-5837 एक्सप्लॉइट RedyOps Labs के ब्लॉग में विस्तृत विवरण पाया जा सकता है: https://labs.redyops.com/index.php/2020/04/27/symantec-endpoint-protection-sep-14-2-eop-via-arbitrary-write/ तृतीय-पक्ष उपकरण यह एक्सप्लॉइट कोड, James Forshaw द्वारा विकसित symboliclink-testing-tools पर आधारित है।...

CVE-2025-48799

विवरण यह CVE-2025-48799 के लिए एक PoC है, जो Windows अद्यतन सेवा में एक विशेषाधिकार वृद्धि भेद्यता है। यह भेद्यता कम से कम 2 हार्ड ड्राइव वाले विंडोज क्लाइंट win11/win10 को प्रभावित करती है। जब मशीन में कई हार्ड ड्राइव हों, तो Storage Sense का उपयोग करके नई सामग्री को सहेजने का स्थान बदलना संभव ह...

CVE-2023-51127

CVE-2023-51127 كاميرات FLIR AX8 الحرارية حتى الإصدار 1.46.16 وما يليه معرضة لثغرة اجتياز الدلائل Directory Traversal بسبب تقييد الوصول غير السليم. تسمح هذه الثغرة لمهاجم عن بُعد غير مصادق بالحصول على محتويات ملفات حساسة عشوائية عن طريق رفع ملف ارتباط رمزي مصمم خصيصًا. نوع الثغرة اجتياز الدلائل...

EUVD-2026-70302

LiME through 1.12.0 fails to validate the disk acquisition output path and does not use ONOFOLLOW when opening the operator-supplied path parameter, allowing unprivileged local users to overwrite arbitrary root-owned files. An attacker who controls the output directory can create a symbolic link...

CVE-2024-54910

CVE-2024-54910 https://vulners.com/cve/CVE-2024-54910 تستكشف هذه الوثيقة ثغرة أمنية تسمح بكتابة ملفات عشوائية، مما يؤدي إلى تصعيد الامتيازات على نظام ويندوز مثبت عليه Hasleo Backup Suite Free = 4.9.4. وتوضح كيف يمكن لعمليات استعادة النسخ الاحتياطي، مقترنة بالروابط الرمزية وعمليات المستخدمين منخفض...

colabcat

Colabcat Run Hashcat on Google Colab with session restore capabilities with Google Drive. Usage Go to the link below to open a copy of the colabcat.ipynb file in Google Colab: https://colab.research.google.com/github/someshkar/colabcat/blob/master/colabcat.ipynb Click on Runtime, Change runtime...

kernel: Squashfs: sanity check symbolic link size

A vulnerability was found in the Linux kernel involving the use of uninitialized resources. When a corrupted symbolic link size read is called from the disk, it causes an uninitialized page, resulting in loss of availability of the system...

CVE-2020-7283-McAfee-Total-Protection-MTP-16.0.R26-EoP

CVE-2020-7283 Exploit L'article détaillé se trouve sur le blog des RedyOps Labs : https://labs.redyops.com/index.php/2020/07/14/mcafee-total-protection-mtp-16-0-r26-escalation-of-privilege-cve-2020-7283/ Outils tiers Ce code d'exploit est fortement basé sur symboliclink-testing-tools qui a été...

-CVE-2020-8103-Bitdefender-Antivirus-Free-EoP

CVE-2020-8103 शोषण लिखित विवरण RedyOps Labs के ब्लॉग में पाया जा सकता है: https://labs.redyops.com/index.php/2020/04/24/bitdefender-antivirus-free-escalation-of-privileges/ तृतीय-पक्ष उपकरण यह शोषण कोड, symboliclink-testing-tools पर भारी रूप से आधारित है, जिसे James Forshaw द्वारा विकसित किया गया...

CVE-2024-38819-POC2

CVE-2024-38819: प्रूफ ऑफ कॉन्सेप्ट PoC यह CVE-2024-38819 भेद्यता के लिए एक प्रूफ ऑफ कॉन्सेप्ट है, जिसे मैंने रिपोर्ट किया था, जो पाथ ट्रैवर्सल एक्सप्लॉइट को प्रदर्शित करता है। निष्पादन चरण 1. Docker इमेज बनाएँ Spring Boot 3.3.4, जो Spring Framework 6.1.13 पर आधारित है root@kitploit: cd vuln docke...

CVE-2024-21111

CVE-2024-21111 Oracle VirtualBox antérieur à 7.0.16 est vulnérable à une élévation de privilèges locale via le suivi de liens symboliques, menant à une suppression arbitraire de fichiers et à un déplacement arbitraire de fichiers. VirtualBox tente de déplacer les fichiers journaux en tant que NT...